package com.carrie.config.security;

import io.jsonwebtoken.Claims;
import io.jsonwebtoken.ExpiredJwtException;
import io.jsonwebtoken.Jwts;
import io.jsonwebtoken.SignatureAlgorithm;
import io.jsonwebtoken.security.Keys;
import jakarta.annotation.PostConstruct;
import lombok.Getter;
import org.springframework.security.core.userdetails.UserDetails;
import org.springframework.stereotype.Component;

import javax.crypto.SecretKey;
import java.security.Key;
import java.security.SecureRandom;
import java.util.Base64;
import java.util.Date;

/**
 * JwtUtils 类是一个工具类，用于生成、验证 JWT 以及从 JWT 中提取用户名。
 */
@Component
public class JwtUtils {
    // 定义 JWT 的过期时间，单位为毫秒，这里设置为 24 小时
    private static final long EXPIRATION_TIME = 86400000;
    // 根据指定的密钥和算法创建一个静态密钥对象，用于签名和验证 JWT
    @Getter
    private static Key signingKey;

    @PostConstruct
    public static void init() {
        String secretKey = generateSecretKey();
        // 使用 Keys.hmacShaKeyFor 方法生成密钥，自动推断算法
        signingKey = Keys.hmacShaKeyFor(Base64.getDecoder().decode(secretKey));
    }

    /**
     * 生成随机密钥的方法
     *
     * @return 生成的密钥字符、 JWT 签名使用的密钥
     */
    private static String generateSecretKey() {
        SecureRandom secureRandom = new SecureRandom();
        // 生成 64 字节（512 位）的随机密钥
        byte[] keyBytes = new byte[64];
        secureRandom.nextBytes(keyBytes);
        return Base64.getEncoder().encodeToString(keyBytes);
    }

    /**
     * 生成 JWT 的方法，接收一个用户名作为参数。
     *
     * @param username 要包含在 JWT 中的用户名
     * @return 生成的 JWT 字符串
     */
    public static String generateToken(String username) {
        return Jwts.builder()
                .setSubject(username)
                .setIssuedAt(new Date(System.currentTimeMillis()))
                .setExpiration(new Date(System.currentTimeMillis() + EXPIRATION_TIME))
                .signWith(signingKey, SignatureAlgorithm.HS512)
                .compact();
    }

    /**
     * 从 JWT 中获取所有声明的方法
     * @param token 要解析的 JWT 字符串
     * @return 包含所有声明的 Claims 对象
     */
    private Claims getAllClaimsFromToken(String token) {
        return Jwts.parserBuilder()
                .setSigningKey(signingKey).build()
                .parseClaimsJws(token)
                .getBody();
    }
    private Boolean isTokenExpired(String token) {
        final Date expiration = extractClaims(token).getExpiration();
        return expiration.before(new Date());
    }
    /**
     * 验证 JWT 是否有效的方法，接收一个 JWT 字符串作为参数。
     *
     * @param token 要验证的 JWT 字符串
     * @return 如果 JWT 有效返回 true，否则返回 false
     */
    public Boolean validateToken(String token, UserDetails userDetails) {
        final String username = extractUsername(token);
        return (username.equals(userDetails.getUsername()) && !isTokenExpired(token));
    }
    public String extractUsername(String token) {
        return extractClaims(token).getSubject();
    }

    private Claims extractClaims(String token) {
        return Jwts.parserBuilder()
                .setSigningKey(signingKey).build()
                .parseClaimsJws(token)
                .getBody();
    }
    /**
     * 从 JWT 中提取用户名的方法，接收一个 JWT 字符串作为参数。
     *
     * @param token 包含用户名的 JWT 字符串
     * @return 从 JWT 中提取的用户名
     */

    public static String getUsernameFromToken(String token) {
        Claims claims = Jwts.parserBuilder()
                .setSigningKey(signingKey).build()
                .parseClaimsJws(token)
                .getBody();
        return claims.getSubject();
    }
}